esp@cenet document view 



Page 1 of 1 



Combined system for controlling the handling performance of a motor vehicle 



Patent number: 
Publication date: 
Inventor: 
Applicant: 

Classification: 

- international: 

- european: 

Application number: 
Priority number(s): 



DE1 9753907 
1999-06-10 

FENNEL HELMUT (DE) 

ITT MFG ENTERPRISES INC (US) 

B60T8/60; B60T8/88; B60K28/16; B60G17/00; 
B62D37/00;B60R16/02 

B60K41/00E; B60G17/015D; B60G17/015G; 
B60K28/16T; B60T8/00B10H; B60T8/88; B60T8/88B 

DE19971053907 19971205 

DE19971053907 19971205 



Also published as: 

W09929549 (A1) 
EP1 037782 (A1) 
US6389350 (B1) 



Abstract of DE1 9753907 

The invention relates to a combined system for 
controlling the handling performance of a motor 
vehicle according to various types of control 
principles or functions such as ASMS (full 
electronic handling control system), ABS (anti- 
skid braking system), ASR (traction-slip control) 
and EBV (electronic brake power distribution), 
etc. The inventive system also comprises devices 
for monitoring the individual control functions and 
for modifying the control sequence or switching 
off individual functions when defects are 
identified. The individual control functions are 
ranked according to their necessity and their 
importance for the safety of the vehicle. The 
potential errors are also arranged in a certain 
rank order and are assigned to the control 
functions in such a way that when an error or 
source of error is identified, only the control 
functions ranked below a certain safety level are 
maintained. 
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@ Verbundsystem zur Regelung des Fahrverhaltens eines Kraftfahrzeugs 



Bei einem Verbundsystem zur Regelung des Fahrver- 
haltens eines Kraftfahrzeugs nach verschiedenartigen Re- 
gelungsprinzipien oder Fuktionen, wie ASMS, ABS, ASR, 
EBV, etc., das auch Einrichtungen zur Uberwachung der 
einzelnen Regelungsfunktionen und zur Anderung des 
Regelungsablaufs oder Abschaltung einzelner Funktio- 
nen beim Erkennen von Defekten umfafct, ist eine Rang- 
ordnung der einzelnen Regelungsfunktionen nach ihrer 
Notwendigkeit und nach ihrer Bedeutung fur die Sicher- 
heit des Fahrzeugs, vorgesehen. Die potentiellen Fehler 
sind ebenfalls in einer bestimmten Rangfolge geordnet 
und den Regelfunktionen zugeordnet, derart, dafc beim 
Erkennen eines Fehlers oder einer Fehlerquelle nur die in 
der Rangordnung unterhalb eines bestimmten Sicher- 
heitsniveaus zugeordneten Regelungsfunktionen auf- 
rechterhalten werden. 



O 
O) 

CO 

m 
ps 

O) 
UJ 

Q 



Funktionen 



ASMS 

(Vollfunktion) 

ABS*ASR*EBV- 
Funktion 

ABS ♦ EBV- 
Funktion 

ABS YOLl 



ABS -HA 



EBV-Funktion - 



Komm./Diag.- 
Funkt ion 
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Beschreibung 

Die Erfindung bezieht sich auf ein Verbundsystem zur 
Regelung des Fahrverhaltens eines Kraftfahrzeugs nach ver- 
schiedenarligen Regelungsprinzipien oder Regelungsfunk- 5 
tionen, z. B. zur Regelung der Fahrstabilitat und Lenkbar- 
keit (ABS), des Anfahrverhaltens oder der Traktion (ASR), 
der Fahrdynamik (FDR, ASMS, ESP), der Bremskraflver- 
teilung (EBV) etc. Das System enthalt Einrichtungen zur 
Uberwachung der einzelnen Regelungsfunktionen und zur 10 
Anderung des Regelungsablaufs oder Abschaltung oder Tei- 
labschaltung einzelner Funktionen beim Auftreten von De- 
fekten oder Fehlfunktionen. 

Die Entwicklung von Kraftfahrzeug-Regelungssystemen 
zielt auf die Schaffung und Verwendung komplexer Sy- 15 
steme, die eine Vielzahl von verschiedenartigen Regelungs- 
prinzipien oder Regelungsfunktionen umfassen. Eine be- 
kannte Fahrdynamikregelung (FDR, ASMS, ESP) umfaBt 
beispielsweise u. a. ein Antiblockiersystem (ABS), eine An- 
triebsschlupfregelung (ASR), eine Giermomentenregelung 20 
(OMR) und eine Regelung der Bremskraftverteilung (EBV). 
Mehrere oder alle diese Funktionsarten machen von den 
gleichen Eingangssignalen Gebrauch. Beispielsweise setzen 
alle Systeme das Messen und Auswerten des Drehverhaltens 
der einzelnen Rader voraus. Andere Signale werden nur fur 25 
einige der Funktionsarten benotigt. Entsprechendes gilt fiir 
die Elektronik und Aktuatorik; die elektronischen Schalt- 
kreise, Computer-Bausteine, Oberwachungsschaltungen 
etc. und auch die elektrisch steuerbaren Hydraulikventile, 
mit denen der Bremsdruck moduliert wird, sind bei einem 30 
solchen Verbund vielfach verwendbar. Es bietet sich daher 
an, zur Vereinfachung und zur Verringerung des Aufwandes 
ein solches Verbundsystem in integrierter Bauweise zu rea- 
lisieren. 

Andererseits hat die Zusammenfassung der Funktionsar- 35 
ten und die Integration der verschiedenen Elemente und Re- 
gelungssysteme den Nachteil, daB sich Fehler auf das Ge- 
samtsystem auswirken und daher zu der Abschaltung des 
Gesamtsystems und somit samtlicher Regelungsfunktionen 
fiihren. 40 

Aus der DE 44 39 060 Al ist es bereits bekannt, fiir ein 
komplexes Fahrzeug-Regelungssystem eine Mikroprozes- 
soranordnung zu verwenden, die aus drei einzelnen Mikro- 
prozessorsystemen zusammengesetzt ist, auf die die einzel- 
nen Funktionen, z. B. ABS, ASR, EBV, aufgeteilt sind. Dies 45 
hat den Vorteil, daB die einzelnen Regelungssysteme relativ 
unabhangig voneinander sind, weshalb beim Auftreten einer 
Fehlfunklion in einem der System nur der betroffene Zweig, 
z. B. die Antriebsschlupfregelung (ASR), abgeschaltet zu 
werden braucht, wahrend die Bremskraftverteilung (EBV) 50 
weiterhin in Betrieb bleibt. 

Der voriiegenden Erfindung liegt nun die Aufgabe zu- 
grunde, ein Verbundsystem der eingangs genannten Art zu 
entwickeln, bei dem einerseits beim Auftreten eines Fehlers 
nur der unmittelbar von dem Fehler betroffene Teil bzw. die 55 
unmittelbar betroffene Regelungsfunktion auBer Kraft ge- 
setzt wird, bei dem jedoch andererseits, weil die Regelungs- 
funktionen zum groBen Teil sicherheitskritisch sind, ge- 
wahrleistct ist, daB durch die Aufrechterhaltung eines be- 
stimmten Teils der Regelungsfunktionen die Sicherheit des 60 
Fahrzeuges erhalten bleibt. 

Es hat sich gezeigt, daB diese Aufgabe durch das im An- 
spruch beschriebene Verbundsystem gelost werden kann, 
dessen Besonderheit darin besteht, daB eine Rangordnung 
der einzelnen Regelfunktionen nach Sicherheitsniveaus, 65 
d. h. nach ihrer Notwendigkeit und/oder nach ihrer Bedeu- 
tung fiir die Sicherheit des Fahrzeugs, vorgesehen ist, daB 
die potentiellen Fehlerquellen, Fehlerarten, Fehlfunktionen 
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etc. nach ihren moglichen Auswirkungen auf die Rege- 
lungsfunktionen geordnet und den nach der Rangordnung 
geordneten Regelungsfunktionen derart zugeordnet sind, 
daB beim Erkennen eines Fehlers nur die in der Rangord- 
nung unterhalb des Sicherheitsniveaus, das dem Fehler zu- 
geordnet ist, liegenden Regelungsfunktionen aufrechterhalt- 
bar sind. 

Die Erfindung beruht also auf der Uberlegung, daB durch 
eine solche Anordnung und Zuordnung, bei der die ver- 
schiedenartigen Regelungsfunktionen entsprechend ihrer 
Bedeutung auf verschiedenen Sicherheitsniveaus an geord- 
net sind und bei der die Fehlerquellen innerhalb der einzel- 
nen Kategorien nach ihrer Auswirkung auf die Regelungs- 
funktionen sortiert sind, ein Verbundsystem entsteht, wel- 
ches in optimaler Weise beim Auftreten eines Fehlers - je 
nach der Anordnung und Zuordnung dieser Fehlerart zu den 
Regelungsfunktionen bzw. Funktionsniveaus - ein System 
entsteht, das bei jeder Ausfallsituation in bestimmter Weise 
reagiert. In jeder Ausfallsituation werden mit hoher Zuver- 
lassigkeit alle iiber dem entsprechenden Niveau liegenden 
Funktionen abgeschaltet oder umgeschaltet, alle unterhalb 
des entsprechenden Sicherheits-niveaus liegenden Funktio- 
nen dagegen unbeschrankt oder beschrankt aufrechterhal- 
ten. 

Nach einem vorteilhaften Ausfuhrungsbeispiel der Erfin- 
dung sind die Fehlerquellen nach verschiedenen, weitge- 
hend voneinander unabhangigen Kategorien erfaBt und sor- 
tiert und derart angeordnet, daB die Fehlerquellen jeder Ka- 
tegorie unabhangig von den Fehlerquellen der anderen Ka- 
tegorien beim Auftreten eines Fehlers nur die unterhalb des 
Sicherheitsniveaus, das dem entsprechenden Fehler zuge- 
ordnet ist, liegenden Funktionen aufrechterhalten werden. 
Als Beispiele fiir solche Kategorien, in denen bestimmte 
Fehlerarten oder Fehlerquellen zusammengefaBt sind, sind 
z. B. die Sensorik, die Elektronik (einschlieBlich Elektrik 
und Kommunikation) und die Aktuatorik oder Hydraulik zu 
nennen. 

Die Fahrzeugregelungssysteme oder Verbundsysteme 
sind mittlerweile so komplex geworden, daB es nicht mehr 
sinnvoll ist, beim Auftreten eines Fehlers samtliche Rege- 
lungsfunktionen stillzulegen. Durch die bei bestimmten 
Fehlern an sich unnotige Stillsetzung sicherheitsrelevanter 
Funktionen konnen sogar unnotigerweise gefahrliche Situa- 
tionen entstehen. Der Erfindung liegt die Uberlegung zu- 
grunde, daB eine gestufte Rucknahme der Funktionen in Ab- 
hangigkeit von der aufgetretenen oder erkannten Fehlfunk- 
tion vorzuziehen ist. Bei einer Fahrdynamikregelung (FDR, 
ASMS), die ABS-, ASR-, EBV- sowie Kommunikations- 
und Diagnose funktionen umfaBt, konnte eine Rangordnung, 
die Sicherheitsniveaus entspricht und sich fur eine gestufte 
Rucknahme anbietet, beispielsweise folgendermaBen ausse- 
hen: 

- ASMS (Vollfunktion), 

~ ABS + ASR + EBV-Funkuon, 

- ABS+EBV-Funktion, 

- ABS Voll, 

- ABS HA, 

- EBV-Funkdon, 

- Kommunikations-ZDiagnosefunktion. 

In der beigefugten Abbildung, die in Form eines zweidi- 
mensionalen Diagramms die Abhangigkeit oder Zuordnung 
der einzelnen Sicherheitsniveaus bzw. Regelungsfunktionen 
von bestimmten Sensorfehlern wiedergibt, sind auf der Ko- 
ordinaten die vorgenannten Rucknahmestufen eines Ver- 
bundsystems, hier eines ASMS (Fahrdynamikregelungssy- 
stems), in der vorgenannten Reihenfolge wiedergegeben. 
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Die unterste Stufe (Koirimunikations-/Diagnosefunktion) 
kann, was ohne weiteres einleuchtet, praktisch bei jedem 
Fehlerniveau oder Ausfall aufrechterhalten werden, wah- 
rend die Vollfunktion, also das hochste oder Sicherheitsni- 
veau nur im fehlerfreien Zu stand in Betrieb bleiben sollte. 5 
Die anderen der vorgenannten Funktions- oder Sicherheits- 
ebenen liegen dazwischen. Beispielsweise kann in dem hier 
dargestellten Beispiel, solange die vier Radsensoren intakt 
sind, zumindest die - fiir die Fahrstabilitat des Fahrzeugs 
besonders wichtige - Blockierschutzregelung der Fahrzeug- io 
hinterachse (ABS HA) aufrechterhalten werden. 

Auf der Abszisse sind Fehlerarten der Kategorie "Senso- 
rik" dargestellt. Die hier wiedergegebene Rangfolge, die na- 
tiirlich nur ein spezielles Beispiel von mehreren Moglich- 
keiten ist, beginnt mit den einzelnen Radsensoren, umfaBt 15 
femer einen Drucksensor und einen Querbeschleunigungs- 
sensor sowie schlieBlich einen Giergeschwindigkeitssensor, 
der in diesem Beispiel hier nur fur die Vollfunktion (ASMS) 
benotigt wird. 

Eine weitere Kategorie dieser Art ist die Elektronik des 20 
Verbundregelungssystems, einschlieBlich der Elektrik, dem 
Datenbus, Kabelbaum etc. Mit diesen Elementen laBt sich 
eine ahnliche Reihenfolge oder Rangfolge wie bei der dar- 
gestellten Kategorie "Sensorik" aufstellen, wobei dann den 
einzelnen Elementen die von der Vollfunktion bis hinab zur 25 
Kommunikationsfunktion gegliederten Sicherheitsebenen 
zugeordnet werden konnen. 

Es konnen beispielsweise solche "zweidimensionalen" 
Abhangigkeiten, wie sie die beigefugte Abbildung fiir die 
Kategorie "Sensorik" zeigt, mit entsprechenden zweidimen- 30 
sionalen, hier auf der Abszisse nur angedeuteten Abhangig- 
keiten (Regelungsfunktionen in Abhangigkeit von der Elek- 
tronik, Regelungsfunktionen in Abhangigkeit von der Ak- 
tuatorik) uberlagert werden. Dadurch entsteht gewisserma- 
Ben ein "Sicherheitsquader", dem zu entnehmen ist, welche 35 
Regelungsfunktionen oder welches Sicherheitsniveau beim 
Auftreten eines bestimmten Sensorik-, Elektronik- oder Ak- 
tuatorik-Fehlers oder bei einer bestimmten Fehlerkombina- 
tion noch aufrechterhalten werden kann. 

Auf Basis eines solchen Sicherheitsquaders laBt sich dann 40 
das erflndungsgemaBe Verbundsystem derart auslegen, daB 
in Abhangigkeit von der vorgegebenen oder gewiinschten 
Rangfolge der potentiellen Fehler einerseits und der Rang- 
folge der Regelungsfunktionen bzw. der Sicherheitsniveaus 
andererseits je nach Art und Bedeutung des jeweiis auftre- 45 
tenden Fehler oder der erkannten Fehlerkombination die 
noch moglichen Regelungsfunktionen ohne Beeintrachti- 
gung der Sicherheit des Fahrzeugs aufrechterhalten werden, 
andere, oberhalb des Sicherheitsniveaus liegende Funktio- 
nen dagegen abgeschaltet werden, um das Entstehen kriti- 50 
scher, gefahrlicher Situationen mit hoher Zuverlassigkeit zu 
verhindern. 

Der Vorteil eines solchen Sicherheitsmodells oder Sicher- 
heitsquaders bestehtdarin, daB sich praktisch jedc Ausfallsi- 
tuation in Abhangigkeit von den aufgetretenen Fehlern oder 55 
Fehlerkombinauonen darsteilen laBt. Es laBt sich somit mit 
groBer Zuverlassigkeit und Genauigkeit ermitteln, welche 
der zahlreichen Regelungsfunktionen tatsachlich noch auf- 
rechterhalten werden konnen und welche abgeschaltet oder 
beschrankt werden miissen, um die Sicherheit des Fahr- 60 
zeugs aufrechtzuerhalten. 
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des Anfahrverhaltens oder der Traktion (ASR), der 
Fahrdynamik (FDR, ASMS, ESPS), der Bremskraft- 
verteilung (EBV etc.), mit Einrichtungen zur Uberwa- 
chung der einzelnen Regelungsfunktionen und zur An- 
derung des Regelungsablaufs oder Abschaltung einzel- 
ner Funktionen (Teilabschaltung) beim Erkennen von 
Defekten oder Fehlfunktionen, dadurch gekennzeich- 
net, daB eine Rangordnung der einzelnen Regelungs- 
funktionen nach Sicherheitsniveaus, d. h. nach ihrer 
Notwendigkeit und/oder nach ihrer Bedeutung fur die 
Sicherheit des Fahrzeugs, vorgesehen ist, daB die po- 
tentiellen Fehlerquellen, Fehlerarten, Fehlfunktionen 
etc. nach ihren moglichen Auswirkungen auf die Rege- 
lungsfunktionen geordnet und den nach der Rangord- 
nung geordneten Regelungsfunktionen derart zugeord- 
net sind, daB beim Erkennen eines Fehlers nur die in 
der Rangordnung unterhalb des Sicherheitsniveaus, das 
dem Fehler zugeordnet ist, liegenden Regelungsfunk- 
tionen aufrechterhaltbar sind. 

2. Verbundsystem nach Anspruch 1, dadurch gekenn- 
zeichnet, daB im Fehlerfall einige der in der Rangord- 
nung unterhalb des Sicherheitsniveaus, das dem aufge- 
tretenen Fehler zugeordnet ist, liegenden Regelungs- 
funktionen nur beschrankt aufrechterhaltbar sind. 

3. Verbundsystem nach Anspruch 1 oder 2, dadurch 
gekennzeichnet, daB die Fehlerquellen, die Fehlerarten 
oder Fehlfunktionen nach verschiedenen, weitgehend 
voneinander unabhangigen Kategorien erfaBt und je- 
weiis nach ihren Auswirkungen auf die Regelungs- 
funktionen geordnet sind und daB die Fehlerquellen je- 
der Kategorie unabhangig von den Fehlerquellen der 
anderen Kategorien den Regelfunktionen derart zuge-i 
ordnet sind, daB beim Auftreten eines Fehlers nur die 
Regelungsfunktionen aufrechterhaltbar sind, die in der 
Rangordnung unterhalb der diesem Fehler zugeordne- 
ten Regelungsfunktion oder Sicherheitsniveau liegen. 

4. Verbundsystem nach Anspruch 3, dadurch gekenn- 
zeichnet, daB eine Unterscheidung und Einordnung der 
Fehlerquellen in die drei Kategorien Sensorik, Elektro- 
nik (einschlieBlich Elektrik und Kommunikation) und 
Aktuatorik vorgesehen ist. 
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Patentanspriiche 

1 . Verbundsystem zur Regelung des Fahrverhaltens ei- 65 
nes Kraftfahrzeugs nach verschiedenartigen Rege- 
lungsprinzipien oder Regelungsfunktionen, z. B. zur 
Regelung der Fahrstabilitat und Lenkbarkeit (ABS), 
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